AccessController.doPrivileged 初记
日期：2014-05-16 浏览次数：21123 次
原文：http://blog.csdn.net/teamlet/archive/2007/10/01/1809165.aspx
AccessController.doPrivileged是一个在AccessController类中的静态方法，允许在一个类实例中的代码通知这个AccessController：它的代码主体是享受"privileged(特权的)"，它单独负责对它的可得的资源的访问请求，而不管这个请求是由什么代码所引发的。
这就是说，一个调用者在调用doPrivileged方法时，可被标识为 "特权"。在做访问控制决策时，如果checkPermission方法遇到一个通过doPrivileged调用而被表示为 "特权"的调用者，并且没有上下文自变量，checkPermission方法则将终止检查。如果那个调用者的域具有特定的许可，则不做进一步检查，checkPermission安静地返回，表示那个访问请求是被允许的；如果那个域没有特定的许可，则象通常一样，一个异常被抛出。
一、"特权"特性的正常使用如下所示：
1、如果你不需要从"特权"块内返回一个值，按下列代码去做：
????? ...normal?code?here...
????? AccessController.doPrivileged(new?PrivilegedAction()?{
?????????????public?Object?run()?{
?????????????????? ?//?privileged?code?goes?here,?for?example:
??????????????????? System.loadLibrary("awt");
??????????????????? return?null;?//?nothing?to?return
??????????? }
????? });
????? ...normal?code?here...
}?
PrivilegedAction是一个接口，它带有一个被称为run的方法，这个方法返回一个Object。上述例子显示了一个用来实现那个接口的匿名内类的创建，并提供了一个run方法的具体实现。
当做一个doPrivileged调用时，一个PrivilegedAction实现的实例被传递给它。doPrivileged方法在使特权生效后，从PrivilegedAction实现中调用run方法，并返回run方法的返回值以作为doPrivileged的返回值，这一点在本例中被忽略。
2、如果你需要返回一个值，你可按如下方法去做：
??????? ...normal?code?here...
??????? String?user?=?(String)?AccessController.doPrivileged(new?PrivilegedAction()?{
????????????????? public?Object?run()?{
???????????????????????? return?System.getProperty("user.name");
???????????????? }
??????? });
??????? ...normal?code?here...
